我有两个微型服务器

/user
/roles

我需要用spring security保护这两个微服务。那么应该在服务中配置Spring Security 还是创建zuul服务器呢？
如果我在zuul服务器上实现了安全性，那么我是否也应该在单个微服务上实现安全性呢？